Privacy
De Duitse versie is juridisch bindend.
1. Verwerkingsverantwoordelijke
acerasoft LLC
US Limited Liability Company (State of Delaware)
8 The Green, Suite B
Dover, Delaware 19901
USA
Vertegenwoordigd door: Management
E-mail: support@vestrasales.com
Website: https://sarvesto.com
Registerinstantie: Delaware Division of Corporations
Amerikaans fiscaal nummer (EIN): 61-2070643
Er is geen functionaris voor gegevensbescherming aangesteld, omdat de wettelijke voorwaarden (art. 37 AVG, § 38 BDSG) niet zijn vervuld. Voor privacyvragen kunt u terecht bij support@vestrasales.com.
2. Wat wij niet doen
Wij gebruiken geen webanalysetool (geen Google Analytics, geen Matomo), geen advertentie- of trackingpixels, geen socialemediaplug-ins en geen profilering. Er vindt geen geautomatiseerde besluitvorming plaats in de zin van art. 22 AVG. Ook de prijsvorming in de Premium Outlet is niet gepersonaliseerd: prijzen volgen uit een vast, gepubliceerd schema en zijn voor alle bezoekers identiek.
Alle lettertypen, stylesheets, scripts en afbeeldingen worden van onze eigen server geladen. Er worden met name geen Google Fonts gebruikt — zo wordt uw IP-adres bij het laden van een pagina aan geen enkele derde doorgegeven.
3. Bezoek aan de website (serverlogbestanden)
Bij een bezoek verwerkt onze hoster technisch noodzakelijke gegevens: IP-adres, datum en tijd, opgevraagde bron, referrer, user-agent en overgedragen hoeveelheid gegevens. Deze gegevens zijn nodig om de pagina te leveren en aanvallen af te weren.
- Doel: beschikbaarstelling, stabiliteit, IT-beveiliging
- Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
- Bewaartermijn: doorgaans 7–30 dagen, daarna automatische verwijdering
4. Cookies en lokale opslag
Wij gebruiken uitsluitend technisch noodzakelijke cookies. Daarvoor is volgens § 25 lid 2 nr. 2 TDDDG geen toestemming vereist — daarom ziet u bij ons geen cookiebanner.
| Naam | Doel | Duur |
|---|---|---|
vestra_retail |
sessie: tas, verkoperslogin, CSRF-bescherming | einde sessie |
vr_lang | gekozen taal | 180 dagen |
vr_member |
vroegtijdige Vault-toegang na bevestigde nieuwsbriefaanmelding (ondertekende waarde, geen e-mail in leesbare tekst) | 1 jaar |
vr_wish | verlanglijst — alleen artikelcodes | 180 dagen |
vr_seen | recent bekeken artikelen — alleen artikelcodes | 30 dagen |
Meer informatie: Cookies.
5. Verlanglijst en recent bekeken artikelen
Verlanglijst en „Recent bekeken” slaan wij uitsluitend op in een cookie op uw
apparaat. De cookie bevat alleen artikelcodes (bijv. blm-ah0eg000) — geen
naam, geen e-mailadres, geen kenmerk waarmee u identificeerbaar bent. Op onze servers ontstaat
daarbij geen profiel en geen koppeling aan uw persoon.
- Doel: de door u uitdrukkelijk gewenste functie
- Rechtsgrond: § 25 lid 2 nr. 2 TDDDG (technisch noodzakelijk voor de door de gebruiker gevraagde dienst); voor zover persoonsgebonden, art. 6 lid 1 sub f AVG
- Bewaartermijn: verlanglijst 180 dagen, recent bekeken 30 dagen — of tot u de cookies verwijdert
6. Contactformulier
Gebruikt u het contactformulier, dan verwerken wij uw e-mailadres, optioneel naam en bestelnummer en de inhoud van uw bericht. Een kopie wordt op onze server opgeslagen, zodat geen aanvraag verloren gaat als de e-mailverzending mislukt.
- Doel: beantwoording van uw aanvraag
- Rechtsgrond: art. 6 lid 1 sub b AVG bij bestelverband, anders art. 6 lid 1 sub f AVG
- Bewaartermijn: tot definitieve afhandeling, daarna hooguit zes maanden; bij bestelverband gelden de handelsrechtelijke termijnen
Tegen spam gebruiken wij een onzichtbaar formulierveld en een tijdmeting. Er wordt geen externe captcha-dienst ingebonden — zo worden geen gegevens aan derden doorgegeven.
7. Prijsalert in de Vault
Stelt u voor een kavel een prijsalert in, dan slaan wij uw e-mailadres, het kavel, uw gewenste prijs, het tijdstip en een gezouten hashwaarde van uw IP-adres als bewijs op.
- Doel: de ene door u gevraagde melding
- Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming)
- Bewaartermijn: tot verzending van de melding, hooguit 90 dagen. Daarna wordt het record volledig verwijderd.
Er wordt precies één e-mail verzonden; daarna is de alert verbruikt. Herinneringen of reclame volgen niet. Elke alert kan via de link in de e-mail direct worden verwijderd.
8. Bestelling en uitvoering van de overeenkomst
Voor een bestelling verwerken wij: naam, leverings- en factuuradres, e-mailadres, bestelde artikelen, prijzen, betaalstatus, bestelnummer en een bewijs van uw instemming met de algemene voorwaarden en de herroepingsinformatie (tijdstip, versie en een gezouten hashwaarde van uw IP-adres — het IP zelf wordt daarbij niet opgeslagen).
- Doel: nakoming van de overeenkomst, verzending, facturering, afwikkeling
- Rechtsgrond: art. 6 lid 1 sub b AVG; voor bewaring art. 6 lid 1 sub c AVG
- Bewaartermijn: bestel- en factuurgegevens vallen onder handels- en belastingrechtelijke bewaartermijnen (§ 147 AO, § 257 HGB) en worden dienovereenkomstig bewaard, daarna verwijderd.
Doorgifte aan verkopers: bij artikelen van derde verkopers geven wij de betreffende verkoper de voor verzending en facturering noodzakelijke gegevens door (naam, leveringsadres, bestelde artikelen, bestelnummer). De verkoper is voor deze gegevens zelfstandig verwerkingsverantwoordelijke. Niet doorgegeven worden betaalgegevens en gegevens over artikelen van andere verkopers.
9. Betalingsafwikkeling (Stripe)
Betalingen worden afgewikkeld via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Uw betaalgegevens voert u rechtstreeks bij Stripe in; van Stripe ontvangen wij alleen statusinformatie (betaald/open/mislukt), bedrag, betaalmethode in algemene vorm, naam, e-mailadres en leveringsadres.
- Rechtsgrond: art. 6 lid 1 sub b AVG (nakoming van de overeenkomst)
- Doorgifte naar derde landen: Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS. Grondslag zijn de standaardcontractbepalingen van de EU-Commissie en de certificering onder het EU-VS Data Privacy Framework.
Voor uitbetalingen aan verkopers gebruiken wij Stripe Connect. Verkopers sluiten daarvoor een
eigen overeenkomst met Stripe; de daar verzamelde identiteitsbewijzen (KYC/witwaspreventie)
verwerkt Stripe als zelfstandig verantwoordelijke. Wij ontvangen alleen de statuskenmerken
charges_enabled, payouts_enabled en details_submitted.
Privacyverklaring van Stripe: stripe.com/privacy
10. E-mailverzending
Transactiemails (bestelbevestiging, verzendbericht, verkopersmelding) en nieuwsbrieven verzenden wij via Brevo (Sendinblue GmbH / Brevo SAS, Parijs, Frankrijk). Doorgegeven worden e-mailadres, naam en inhoud van het bericht.
- Rechtsgrond: transactiemails art. 6 lid 1 sub b AVG; nieuwsbrief art. 6 lid 1 sub a AVG (toestemming)
- Verwerkersovereenkomst: er is een overeenkomst conform art. 28 AVG.
11. Nieuwsbrief / Vault-lidmaatschap
Aanmelding verloopt via double opt-in: na invoer van uw adres ontvangt u een bevestigingsmail; pas met de klik op de link wordt de aanmelding van kracht. Als bewijs slaan wij het tijdstip van aanmelding, het tijdstip van bevestiging en een gezouten hashwaarde van het IP-adres op.
Niet-bevestigde aanmeldingen verwijderen wij automatisch na 7 dagen. U kunt uw toestemming te allen tijde intrekken — via de afmeldlink in elke e-mail of per bericht aan ons. Intrekking laat de rechtmatigheid van de tot dan verrichte verwerking onverlet.
12. Verkopersaccounts
Voor een verkopersaccount verwerken wij: naam, eventueel bedrijfsnaam, e-mailadres, land, eventueel btw-nummer, verkoperstype (zakelijk/particulier), wachtwoord (alleen als cryptografische hash, nooit in leesbare tekst), aanbiedingen en omzet- en uitbetalingsgegevens.
- Rechtsgrond: art. 6 lid 1 sub b AVG; voor de controle van aanbiedingen en de traceerbaarheid van handelaarsgegevens bovendien art. 6 lid 1 sub c AVG juncto art. 30 Digital Services Act.
- Publicatie: bij zakelijke verkopers tonen wij naam/bedrijf en land op de productpagina; dat is wettelijk verplicht. Bij particuliere verkopers wordt alleen de status „Particuliere verkoper” getoond, geen volledige naam.
13. Beveiligingsmaatregelen en logboeken
Wij houden technische logboeken bij van mislukte inlogpogingen, betaalfouten en webhook-gebeurtenissen. Ze bevatten tijdstip, soort gebeurtenis en technische kenmerken; e-mailadressen worden daarbij ingekort. Doel is misbruik- en fraudebestrijding (art. 6 lid 1 sub f AVG), bewaartermijn maximaal 90 dagen.
De overdracht is versleuteld (TLS). Wachtwoorden worden opgeslagen met een moderne eenrichtings-hashmethode.
14. Uw rechten
U heeft te allen tijde recht op:
- inzage in de over u opgeslagen gegevens (art. 15 AVG)
- rectificatie van onjuiste gegevens (art. 16 AVG)
- wissing (art. 17 AVG), voor zover geen bewaarplicht in de weg staat
- beperking van de verwerking (art. 18 AVG)
- overdraagbaarheid van gegevens (art. 20 AVG)
- bezwaar tegen verwerkingen op grond van gerechtvaardigd belang (art. 21 AVG)
- intrekking van gegeven toestemmingen met werking voor de toekomst (art. 7 lid 3 AVG)
Een bericht aan support@vestrasales.com volstaat. Bovendien heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld die van uw gewone verblijfplaats.
15. Wijzigingen
Wij passen deze verklaring aan wanneer de feitelijke verwerking verandert — bijvoorbeeld bij inzet van een nieuwe dienstverlener. De op deze pagina gepubliceerde versie is van toepassing.